Что такое холодный кошелёк?
ОпределениеХолодный кошелёк — это криптокошелёк, приватные ключи которого создаются и хранятся на устройстве, никогда не подключающемся к интернету, например на аппаратном кошельке. Транзакции подписываются офлайн, поэтому вирусы на компьютере или телефоне не доберутся до ключей.
Как холодный кошелёк подписывает транзакции
Холодный кошелёк подписывает транзакции офлайн, и в сеть уходит только подписанный результат. Вы готовите перевод в приложении с доступом в интернет, офлайн-устройство показывает детали, вы подтверждаете на самом устройстве, а подписанная транзакция передаётся обратно по кабелю, Bluetooth или QR-коду и отправляется в сеть.
Приватный ключ никогда не покидает холодное устройство, и именно это его защищает. Онлайн-приложение видит только адреса и подписанные транзакции.
Виды холодного хранения
Холодное хранение бывает разным — от специальных устройств до обычной бумаги:
- Аппаратные кошельки: небольшие специальные устройства со своим экраном и кнопками
- Изолированные (air-gapped) телефоны или компьютеры, которые никогда не подключаются ни к какой сети
- Бумажные кошельки: ключ, напечатанный на бумаге; сейчас их считают рискованными, и безопасно пользоваться ими трудно
Риски и ошибки, которых стоит избегать
Холодное хранение убирает онлайн-атаки, но не все риски:
- Покупайте аппаратное устройство только в официальном магазине производителя и никогда не используйте устройство, к которому уже приложена заполненная фраза восстановления.
- Сделайте резервную копию фразы на бумаге или металле: если устройство сломается, фраза — единственный путь назад.
- Всегда сверяйте адрес на собственном экране устройства перед подтверждением.
- Никогда не вводите фразу восстановления холодного кошелька в телефон, компьютер или на сайт: так он превращается в горячий.
Холодные кошельки и Waletifi
Waletifi — горячий, а не холодный кошелёк: он работает на телефоне с доступом в интернет, а ключи зашифрованы с помощью Android Keystore. Распространённая схема — держать долгосрочные сбережения в холодном хранении, а для повседневных отправок, получения и платежей пользоваться мобильным кошельком вроде Waletifi.
